news.removed-tweet-widget.title
news.removed-tweet-widget.content
Binanceから63億ドルを盗んだハッカーが、盗んだSolanaトークンをBitcoinに交換し始めた。一方、史上最大の暗号資産窃盗で痕跡を隠すために攻撃者が利用したTronネットワーク上のウォレットから、資金の大半がすでに移動された。
この記事は原文から翻訳されました。特派員による原文はこちら.
ブロックチェーン分析プラットフォームのLookonchainによると、攻撃者は11月1日、約4,640万ドル相当の486,970 SOLを送金し、Relayを通じてBitcoinへの交換を開始した。
Xで投稿を見る 読み込み中…
取引に使われているのは、10月29日のBinanceハッキング後に実施された凍結を逃れた資金だ。TetherやCircleをはじめとする暗号資産業界の関係者は、盗まれた資産約30億ドルを凍結した。しかし、ブロックチェーン調査員のSomaXBTは、ハッカーが依然として約35億ドルを支配下に置いていると推定している。
Binanceは以前、今回の攻撃でホットウォレットが侵害されたと発表した。初期調査では従業員のノートパソコンがハッキングされた可能性が指摘されたが、その後、調査員は侵入経路がほかにもあったことを突き止めた。
日曜日、取引所は出金を段階的に再開した。また、損失を補填すると表明し、盗まれた資産の追跡・回収に向けて米当局と引き続き連携している。
ブロックチェーン分析会社Chainalysisは、攻撃者がTronネットワーク上の一時保管用ウォレットをほぼ空にする一方、Solanaでの資金洗浄を拡大していると報告した。アナリストは、Tron経由の送金総額を約5億ドルと推定した。
しかし、SomaXBTは、この数字には同じ資産が異なるアドレス間で繰り返し送金された分も含まれていると説明した。同氏の計算では、Tron上の中継ウォレットから実際に流出したのは約2億4,200万ドルにとどまる。
10月30日、Chainalysisは異例の取引パターンを指摘した。ハッカーは短時間に数千件の送金を行い、資金を異なるアドレス間で何度も移動させた。資産が以前使われたウォレットに戻るケースもあった。
アナリストは、攻撃者が自動化ツールを使って取引履歴を分かりにくくし、盗んだ暗号資産の追跡を困難にしている可能性があるとみている。
盗まれた資産の一部は、中央集権型暗号資産取引所Gateにも流入した。11月2日に調査結果を公表したLookonchainによると、攻撃者はその前の12時間に約25万ドルを同取引所に入金した。
これを受け、Gateは不審な取引に関連する2つのアカウントを凍結し、法執行機関に協力する用意があると発表した。ただし、凍結した資金の額は明らかにしていない。
一方、米連邦捜査局(FBI)は10月31日、Binanceへのハッキングについて、北朝鮮のハッカー集団TraderTraitorによるものと正式に断定した。また、盗難資産に関連する暗号資産ウォレットのアドレスを公表した。
FBIは米シークレットサービスおよび内国歳入庁犯罪捜査部門(IRS-CI)とともに、暗号資産取引所、THORChainのノード運営者、分散型金融(DeFi)プラットフォームに対し、特定されたアドレスや盗難資金に関わる取引を阻止するよう要請した。
米当局の調査によると、ハッカーは当初、盗んだ資産の大半をEther(ETH)に交換した。FBIは、攻撃者がDeFiプロトコルや暗号資産の即時交換サービスを通じて、資金の出所を隠そうとする動きを続けるとみている。
10月29日のBinanceへの攻撃 は、暗号資産史上最大の窃盗事件となった。同取引所によると、ハッカーは約63億ドルを盗み、2025年2月のBybitハッキングで記録された過去最高額の4倍以上に達した。この事件では、攻撃者が取引所から約15億ドル相当のEtherを盗んだ。
大規模な事件としては、ゲーム「Axie Infinity」に関連するRoninブロックチェーンネットワークへのハッキングもある。2022年3月、ハッカーはバリデーターの鍵を掌握し、約6億2,000万ドル相当の資産を盗んだ。2021年8月には、Poly Networkプロトコルから6億1,000万ドル超が流出したが、攻撃者はその後、資金のほぼ全額を返還した。
2018年1月には、日本の暗号資産取引所Coincheckも大規模な攻撃を受け、約5億3,000万ドル相当のトークンが盗まれた。2014年には、当時世界最大のBitcoin取引所だったMt. Goxが、約5億ドル相当のBitcoinが長年にわたって盗まれたことを受けて経営破綻した。